创建 Intune 设置目录策略 - Prajwal Desai

本文详细介绍了如何在 Intune 中创建设置目录策略。 Intune 设置目录策略使 MEM 管理员可以更轻松地添加、配置、自定义和管理设备和用户策略设置。

首先让我们了解 Intune 中的设置目录到底是什么，然后我们将了解创建策略的步骤、如何使用搜索和筛选 Intune 中的设置。

如果您是 Intune 新手，我强烈建议您从 Microsoft Intune 文档开始学习 Intune。这些文章足以帮助您开始 Intune 学习。

使用 Intune 设置目录的最大优点是您可以配置 Windows 计算机的设置。 Microsoft Intune 包括您可以在组织内的不同设备上启用或禁用的设置和功能。

这些设置和功能将添加到“配置文件”中。我们在此博客中看到了很多有关创建配置文件的内容，以下是一些示例：

• 如何使用 Intune 配置 Microsoft Defender SmartScreen
• 如何使用 Intune 配置电源选项
• 禁止使用 Intune 访问控制面板和电脑设置
• 使用 Intune 配置交互式登录消息
• 如何使用 Intune 阻止边缘扩展

您可以为不同设备和不同平台创建配置文件，包括 iOS/iPadOS、Android 设备管理员、Android Enterprise 和 Windows。最后，使用 Intune 将配置文件应用或分配给设备。

什么是 Intune 设置目录？

Intune 设置目录列出了您可以配置的所有设置，并且全部集中在一处。此功能简化了您创建策略以及查看所有可用设置的方式。

在每个 Intune 服务版本中，Microsoft 都会不断向设置目录策略添加新的更新。

在 Intune 中创建配置文件

您可以通过以下步骤在 Intune 中创建新的配置文件：

• 登录 Microsoft Endpoint Manager 管理中心。
• 选择设备 > 配置配置文件 > 创建配置文件。

创建配置文件 | Intune 设置目录

在本部分中，我们将在 Intune 中创建一个新的配置配置文件。配置配置文件包含有关配置文件的信息以及设置。

创建设置目录策略时，它会创建设备配置配置文件。然后，您可以将此配置文件分配或部署到组织中的设备。

在创建配置文件窗口中，您有两个选项：

1. 平台
2. 型材类型

平台指定您要配置和应用设置的设备类型。该平台包括以下选项：

• Android 设备管理员
• 安卓（AOSP）
• 安卓企业版
• iOS/iPadOS
• 苹果系统
• Windows 10 及更高版本
• Windows 8.1 及更高版本

配置文件类型的选项根据您选择的平台而有所不同。例如，如果您想要创建配置文件来配置 Windows 设置，请选择平台为 Windows 10 及更高版本。对于 Windows 设备，配置文件类型包括 - 设置目录和模板。

在此示例中，我们将使用“设置目录”创建适用于“Windows 10 及更高版本”的配置文件。单击创建。

创建 Intune 设置目录策略时，可以使用配置文件指定配置详细信息。让我们一一看看这些选项。

基础 |在 Intune 中创建配置文件

创建配置文件窗口的基本选项卡允许您指定有关配置配置文件的详细信息，例如名称和描述。

输入配置文件的名称。例如，如果要使用 Intune 阻止相机访问，可以将名称指定为“阻止相机访问”或类似名称。

配置文件名称应该简短且有意义。相同的配置文件名称出现在配置配置文件列表中。

您还可以添加有关配置文件的简短描述。添加配置文件描述是可选的。单击下一步继续。

添加设置 | Intune 设置目录

创建配置文件部分的配置设置选项卡允许您添加设置。使用设置目录，您可以选择要通过 Intune 配置的设置。

单击添加设置可浏览或搜索目录以查找您要配置的设置。

在设置选择器窗口中，您可以找到分为不同类别的设置列表。例如，当您选择相机时，将填充与相机类别相关的所有设置。

设置选择器下有一个搜索框，允许您搜索术语以使用关键字查找设置。

在“设置选择器”页面上，选择类别并选择设置。您可以根据您的要求选择多项设置或仅选择一项。

选择设置后，关闭“设置选择器”窗口。

所选设置现在显示在“配置设置”选项卡上。您可以在此处启用/禁用设置。根据您的要求配置设置。单击下一步继续。

作业 | Intune 配置文件

您在 Intune 中创建配置文件，其中包含您输入的所有设置。下一步是将配置文件部署或“分配”给您的用户或设备组。

当您分配配置文件时，用户和设备会收到您的配置文件，并应用您输入的设置。

在分配窗口中，您可以包括组或排除组。您还可以选择添加所有用户和添加所有设备。这使得将配置文件应用到每个人变得更加容易。

在分配中，选择将接收您的个人资料的用户或群组。单击下一步。

范围标签 | Intune 配置文件

在 Intune 中创建配置文件时，可以指定范围标签。范围标签是筛选特定组（例如 IT 团队或财务团队等）的配置文件的好方法。

添加范围标签是可选的。单击下一步。

审核+创建 | Intune 配置文件

Intune 中“创建配置文件”窗口的最后一个选项卡是查看+创建。这类似于配置管理器中显示的“摘要”窗口。

在查看+创建上，您可以查看在 Intune 设置目录策略中配置的设置。单击创建以完成 Intune 配置文件的创建。

很快，您会在屏幕右上角看到一条通知，确认已创建 Intune 设置目录策略。

在 Microsoft Endpoint Manager 管理中心中，选择主页 > 设备 > 配置配置文件以查看所有配置文件的列表。您应该在同一列表中找到新创建的配置文件。

从这里您还可以复制设置目录配置文件。当您使用设置目录的复制选项时，它会在 Intune 中创建现有设置目录配置文件的副本。

当您需要一个与原始配置文件相似但又不同的配置文件时，复制设置目录策略非常有用。

创建 Intune 设置目录策略后，设备将检查配置更新并应用您在策略中配置的设置。

结论

Intune 设置目录策略对于配置设置并将其应用到托管设备非常有用。这就完成了在 Intune 中创建配置文件的教程以及有关 Intune 设置目录策略的详细信息。如果您有任何疑问，请在评论部分告诉我。